Implementación de un sistema de seguridad de la información adaptado al modelo COBIT 5 y la norma ISO 27002 caso: MV Servicios SRL

Abstract

La investigación tiene como objetivo implementar un sistema de seguridad de la información para mejorar los niveles de confidencialidad, integridad y disponibilidad de la información en la empresa MV Servicios SRL. Se realizó la evaluación de riesgos asociados a los hallazgos de la auditoría, con la finalidad de identificar los riesgos de mayor impacto para la empresa. El sistema de seguridad de la información adaptado fue validado por juicio de expertos aplicado a 8 especialistas. De la evaluación realizada se determinó que la aplicación del sistema elaborado significará una mejora considerable de los niveles de confidencialidad, integridad y disponibilidad de la información en la empresa MV Servicios SRL.

The present investigation has as objective implement an information security system to improve the levels of confidentiality, integrity and availability of information in the company MV Services SRL. The risks associated with the audit findings were evaluated in order to identify the risks with the greatest impact on the company. The adapted information security system was validated by expert judgement applied to 8 specialists. From the evaluation carried out it was determined that the application of the elaborated system will mean a considerable improvement of the levels of confidentiality, integrity and availability of the information in the company MV Servicios SRL.